Datenschutzerklärung von Verwalto

In einem Absatz

Verwalto bearbeitet so wenig Personendaten wie möglich. Deine Daten und die Daten deiner Mieterinnen und Mieter liegen auf Servern in der Schweiz. Wir verkaufen keine Daten, wir schalten keine Werbung, und wir werten deine Inhalte nicht aus. Was wir tun und warum, steht hier — und es steht bewusst so, dass man es lesen kann.

1. Wer verantwortlich ist

Florian Winberger, Verwalto (Einzelunternehmen), Bachtelstrasse 77, 8400 Winterthur Datenschutzanfragen: datenschutz@verwalto.ch

Verwalto richtet sich an Kundschaft mit Wohnsitz oder Sitz in der Schweiz (Entscheid vom 11. September 2026).

2. Die Unterscheidung, auf die es ankommt

Verwalto hat zwei verschiedene Rollen, und das ist keine Feinheit:

Um wessen Daten es geht	Unsere Rolle
Du als Kundin oder Kunde — Name, E-Mail, Zahlungsangaben, Nutzung der Anwendung	Wir sind verantwortlich. Diese Erklärung gilt
Deine Mieterinnen, Mieter, Kontakte und Firmen, die du in Verwalto erfasst	Wir sind nur Auftragsbearbeiter. Verantwortlich bleibst du

Für die zweite Zeile gilt der Auftragsbearbeitungsvertrag. Wir sehen diese Daten nicht an, werten sie nicht aus und geben sie nicht weiter — wir speichern und verarbeiten sie in deinem Auftrag.

Was das für deine Mieter bedeutet: Fragt eine Mieterin, welche Daten über sie gespeichert sind, ist deine Antwort gefragt, nicht unsere. Wir unterstützen dich dabei.

3. Welche Daten wir über dich bearbeiten

Daten	Wozu	Woher
Name, E-Mail-Adresse	Konto, Anmeldung, Benachrichtigungen zum Konto	von dir
Passwort (nur als Hashwert)	Anmeldung	von dir
Google-Kennung, falls du dich mit Google anmeldest	Anmeldung	von Google
Abonnement, Zahlungsstatus, Rechnungen	Abrechnung, gesetzliche Aufbewahrung	von dir und von Stripe
Technische Protokolle: IP-Adresse, Zeitpunkt, Browser	Betrieb, Sicherheit, Fehlersuche	automatisch
Fehlermeldungen der Anwendung	Fehler finden und beheben	automatisch

Zahlungsdaten sehen wir nicht. Kartennummern werden ausschliesslich von Stripe verarbeitet und gelangen nie auf unsere Server.

Wir werten deine Inhalte nicht aus — weder für Werbung, noch für Statistiken über dich, noch zum Training von KI-Modellen — weder bei uns noch bei Dienstleistern, die wir beiziehen.

4. Auf welcher Grundlage

Wir bearbeiten deine Daten, um den Vertrag mit dir zu erfüllen, um gesetzliche Pflichten einzuhalten (insbesondere die Aufbewahrung von Rechnungsunterlagen) und aufgrund unseres berechtigten Interesses am sicheren Betrieb der Anwendung.

Eine Einwilligung holen wir nicht ein, weil wir nichts tun, wofür sie nötig wäre: keine Werbe-E-Mails, keine Analysewerkzeuge, keine Weitergabe zu fremden Zwecken. Ändert sich das, holen wir sie ein, bevor es beginnt.

5. Wo deine Daten liegen

In der Schweiz. Anwendung, Datenbank und hochgeladene Dokumente laufen bei Infomaniak in schweizerischen Rechenzentren. Das war eine Vorgabe von Anfang an und ist keine spätere Anpassung.

Einige Dienste erhalten einzelne Daten. Die Inhalte — Mieterinnen, Mieter, Verträge, Dokumente — gehören nicht dazu; sie bleiben in der Schweiz.

Dienst	Wofür	Wo	Was dorthin gelangt
Stripe (Stripe Payments Europe, Limited)	Zahlungsabwicklung	Irland; Übermittlung in die USA möglich	Name, E-Mail, Zahlungsdaten. Keine Mieterdaten
Google Maps Platform (Google Cloud EMEA Limited)	Adressvorschläge beim Tippen	Irland; Übermittlung in die USA möglich	die getippten Zeichen eines Adressfelds. Die Abfrage läuft direkt aus deinem Browser — Google erhält dabei deine IP-Adresse, aber keinen Bezug zu deinem Verwalto-Konto
Google (Google Ireland Limited)	Anmeldung mit Google — nur, wenn du sie wählst	Irland; Übermittlung in die USA möglich	der Anmeldevorgang. Google handelt dabei in eigener Verantwortung
Sentry (Functional Software, Inc.)	Fehlerprotokolle	Europäische Union (Frankfurt)	technische Angaben zum Fehler, ohne Inhalte: personenbezogene Standardangaben sind abgeschaltet, Dateinamen und rohe Fehlermeldungen werden vor dem Versand entfernt. Sitzungsaufzeichnung („Session Replay") ist nicht eingebaut
Hostpoint AG	E-Mails zum Konto: Bestätigung, Passwort, Einladungen	Schweiz	Name und E-Mail-Adresse der Empfängerin oder des Empfängers
geo.admin.ch (swisstopo, Bundesamt für Statistik)	Gebäudedaten zu einer Adresse	Schweiz	die Adresse der Liegenschaft, von unserem Server abgefragt — ohne Bezug zu dir

Übermittlung in die USA. Stripe, Google und Sentry sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Der Bundesrat hat für so zertifizierte Unternehmen seit dem 15. September 2024 einen angemessenen Datenschutz festgestellt.

Für spätere KI-Funktionen (Belegerkennung, Vertragsauslesung) kommt ein weiterer Anbieter dazu. Wir werden ihn hier nennen, bevor die Funktion eingeschaltet wird, und nur einen Anbieter wählen, der die Verwendung deiner Daten zum Training vertraglich ausschliesst und die Daten in der Schweiz oder in der Europäischen Union bearbeitet.

6. Wie lange wir aufbewahren

Was	Wie lange
Kontodaten und Inhalte	solange das Konto besteht
Nach Kontolöschung	30 Tage in den aktiven Systemen; aus den täglichen Sicherungen nach 30 Tagen, aus der Monatssicherung spätestens nach zwölf Monaten. Spielen wir je eine ältere Sicherung ein, ziehen wir zwischenzeitliche Löschungen unverzüglich nach
Rechnungsunterlagen	zehn Jahre (Art. 958f OR)
Technische Protokolle	30 Tage

Der Papierkorb innerhalb der Anwendung läuft nicht ab. Was du dort ablegst, bleibt, bis du es endgültig entfernst — das ist Absicht: Ein Papierkorb, der nach 30 Tagen von selbst Mietverträge entsorgt, wäre eine böse Überraschung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe deiner Daten in einem gängigen Format und Widerspruch gegen bestimmte Bearbeitungen.

Vieles davon kannst du direkt in der Anwendung tun — Angaben ändern, Dokumente löschen, Daten exportieren, das Konto löschen. Für alles Übrige: datenschutz@verwalto.ch.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Für Personen in der EU bleibt die dortige Aufsichtsbehörde zuständig.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen. Konkret:

• Übertragung ausschliesslich verschlüsselt (TLS)
• Passwörter werden nur als Hashwert gespeichert, in einer Tabelle, auf die die Anwendung keinen Lesezugriff hat
• Die Trennung zwischen Kunden wird von der Datenbank durchgesetzt, nicht nur vom Anwendungscode. Mehrere hundert automatisierte Tests prüfen bei jeder Änderung, dass fremde Daten nicht erreichbar sind
• Tägliche, verschlüsselte Sicherungen, 30 Tage aufbewahrt (dazu eine Monatssicherung bis zwölf Monate), Wiederherstellung erprobt

9. Kekse

Verwalto setzt nur technisch notwendige Kekse, in zwei Gruppen:

• Für die Anmeldung: der Nachweis deiner Sitzung, ein Keks gegen Formularfälschung und — nur während einer Anmeldung mit Google — kurzlebige Kekse für den Rücksprung. Ohne sie kannst du dich nicht anmelden
• Zwei Bequemlichkeiten: einer merkt sich das zuletzt geöffnete Objekt, einer deine Sortierwahl in der Ablage. Beide dürfen mit dem Browser verschwinden, ohne dass dir etwas fehlt

Keine Werbe-Kekse, keine Analysewerkzeuge, keine Weitergabe an Dritte. Deshalb gibt es bei Verwalto kein Einwilligungsbanner.

Am 12. September 2026 am Code nachgeprüft: Verwalto setzt selbst genau zwei Kekse (verwalto_zuletzt_objekt, verwalto_ablage_sortierung); die übrigen stammen aus der Anmeldebibliothek.

10. Änderungen

Wir können diese Erklärung anpassen. Es gilt die jeweils auf verwalto.ch veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich per E-Mail.

---

Fassung 2026-09-12, gültig ab dem 12. September 2026 · Frühere Fassungen bleiben unter /datenschutz/<Datum> abrufbar.